古老黑客軟件重新活動(dòng)攻擊全球VPN服務(wù)器
4月16日,據(jù)報(bào)道,由于全球冠狀病毒大流行,VPN連接用戶數(shù)量急劇增加。Sangfor中的問題與自動(dòng)更新機(jī)制有關(guān)。客戶端每次啟動(dòng)時(shí),都會(huì)向服務(wù)器查詢更新。客戶端從位于VPN服務(wù)器上固定區(qū)域中的設(shè)置文件接收這些更新。它們以可執(zhí)行文件SangforUD.exe的形式進(jìn)入用戶計(jì)算機(jī)。客戶端程序不檢查文件的安全性或真實(shí)性,僅檢查軟件版本。如果攻擊者設(shè)法入侵服務(wù)器并替換更新文件,則連接到該服務(wù)器的所有客戶端都將受到威脅:他們將安裝后門。據(jù)報(bào)道稱,360公司并未透露黑客入侵服務(wù)器的細(xì)節(jié),只是指出它們攻擊了那些使用過時(shí)軟件的服務(wù)器。
卡巴斯基實(shí)驗(yàn)室專家于2014年發(fā)布了有關(guān)DarkHotel的第一條信息。然后,一個(gè)明顯來自韓國血統(tǒng)的團(tuán)體襲擊了大型連鎖酒店和高級(jí)酒店的客人。同時(shí),在發(fā)布數(shù)據(jù)時(shí),該小組已經(jīng)活躍了大約七年。SEC Consult Services的信息安全專家Mikhail Zaitsev說:“在冠狀病毒大流行的背景下,網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)間諜活動(dòng)并沒有減少,反而比以往任何時(shí)候都更加激增。”?這是自然的:大流行是網(wǎng)絡(luò)間諜活動(dòng)的有效“煙幕”。此外,網(wǎng)絡(luò)防御總是比網(wǎng)絡(luò)攻擊需要更多的精力和更多的資源,現(xiàn)在,政府機(jī)構(gòu)的所有注意力都集中在與COVID-19的對(duì)抗上。”
https://safe.cnews.ru/news/top/2020-04-16_drevnee_hakerskoe_po_probudilos,2020年4月16日。